B
今週中
CISAは、Adobe Commerce/MagentoおよびGoogle Brotliライブラリに影響する2つの深刻な脆弱性が悪用されているとして…
📌 一言でいうと
CISAは、Adobe Commerce/MagentoおよびGoogle Brotliライブラリに影響する2つの深刻な脆弱性が悪用されているとして、KEVカタログに追加しました。Adobe Commerceの脆弱性（CVE-2026-48356）は、制限のないファイルアップロードにより任意コード実行を許す可能性があり、数百のストアが侵害されたとの報告があります。また、Google Brotliの脆弱性（CVE-2026-111497）は、メモリ破損やリモートコード実行につながる恐れがあります。
🔍該当判定
- ECサイトの構築に「Adobe Commerce」または「Magento」を利用している
- 自社で運用しているWebサーバーやアプリケーションで「Google Brotli」ライブラリを使用している
- Adobe Commerce/Magentoにおいて、ファイルのアップロード機能を利用可能にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Adobe Commerce/Magentoを利用している場合は、最新のセキュリティパッチを直ちに適用してください。 2. Google Brotliライブラリを使用しているシステムにおいて、最新バージョンへの更新を確認してください。 3. 不審なファイルアップロードや予期しないシステム動作がないかログを確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Adobe Commerce および Google Brotli の脆弱性 (CVE-2026-48356 / CVE-2026-111497) 対応について
お疲れさまです。CISAのKEVカタログに登録された深刻な脆弱性に関する情報共有です。
■ 概要
Adobe Commerce/Magentoにおけるファイルアップロードの脆弱性（CVE-2026-48356, CVSS 9.3）およびGoogle Brotliにおけるメモリ破損の脆弱性（CVE-2026-111497, CVSS 9.2）が、実際に悪用されていることが確認されました。特にAdobe Commerceでは、数百のストアが侵害されたとの報告があります。
■ 影響範囲
- Adobe Commerce / Magento
- Google Brotli decoder library
■ 対応手順
1. Adobe Commerce/Magento の最新セキュリティパッチを適用し、不適切なファイルアップロードが制限されているか確認してください。
2. Google Brotli ライブラリを利用しているコンポーネントを最新バージョンに更新してください。
3. 侵害の兆候（不審なWebシェルの設置など）がないか、サーバーログおよびファイル整合性を確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 直ちに
お疲れさまです。CISAのKEVカタログに登録された深刻な脆弱性に関する情報共有です。
■ 概要
Adobe Commerce/Magentoにおけるファイルアップロードの脆弱性（CVE-2026-48356, CVSS 9.3）およびGoogle Brotliにおけるメモリ破損の脆弱性（CVE-2026-111497, CVSS 9.2）が、実際に悪用されていることが確認されました。特にAdobe Commerceでは、数百のストアが侵害されたとの報告があります。
■ 影響範囲
- Adobe Commerce / Magento
- Google Brotli decoder library
■ 対応手順
1. Adobe Commerce/Magento の最新セキュリティパッチを適用し、不適切なファイルアップロードが制限されているか確認してください。
2. Google Brotli ライブラリを利用しているコンポーネントを最新バージョンに更新してください。
3. 侵害の兆候（不審なWebシェルの設置など）がないか、サーバーログおよびファイル整合性を確認してください。
■ 参考情報
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 直ちに
Subject: [Urgent] Vulnerabilities in Adobe Commerce and Google Brotli (CVE-2026-48356 / CVE-2026-111497)
Hi team,
This is a technical alert regarding two critical vulnerabilities recently added to CISA's KEV catalog.
■ Overview
Active exploitation has been observed for CVE-2026-48356 (CVSS 9.3) in Adobe Commerce/Magento, which allows unrestricted file uploads leading to arbitrary code execution. Additionally, CVE-2026-111497 (CVSS 9.2) in Google's Brotli library can lead to memory corruption and potential remote code execution.
■ Scope
- Adobe Commerce / Magento
- Google Brotli decoder library
■ Action Plan
1. Immediately apply the latest security patches for Adobe Commerce/Magento.
2. Update Google Brotli library to the latest patched version across all affected environments.
3. Audit server logs and file systems for signs of compromise, such as unauthorized web shells.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate
Hi team,
This is a technical alert regarding two critical vulnerabilities recently added to CISA's KEV catalog.
■ Overview
Active exploitation has been observed for CVE-2026-48356 (CVSS 9.3) in Adobe Commerce/Magento, which allows unrestricted file uploads leading to arbitrary code execution. Additionally, CVE-2026-111497 (CVSS 9.2) in Google's Brotli library can lead to memory corruption and potential remote code execution.
■ Scope
- Adobe Commerce / Magento
- Google Brotli decoder library
■ Action Plan
1. Immediately apply the latest security patches for Adobe Commerce/Magento.
2. Update Google Brotli library to the latest patched version across all affected environments.
3. Audit server logs and file systems for signs of compromise, such as unauthorized web shells.
■ Reference
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate